CVE-2025-6519

Sự tạo mật khẩu mặc định "ONEDAY" cho người dùng quản trị đến các dịch vụ ứng dụng được tạo dự đoán một cách nhất quán

E3 Site Supervisor (phiên bản firmware < 2.31F01) có một người dùng quản trị mặc định "ONEDAY" với mật khẩu được tạo hàng ngày. Một kẻ tấn công có thể dự đoán mật khẩu cho người dùng ONEDAY. Người dùng oneday không thể bị xóa hoặc chỉnh sửa bởi bất kỳ người dùng nào.

Bạn tra cứu quá nhanh — thử lại sau 46 giây.

CVSS (NVD)
9.3 · CRITICAL
Loại lỗi (CWE)
CWE-522
EPSS (FIRST)
0.54% khả năng bị khai thác trong 30 ngày

Tin tức liên quan trên HueCA-CYBER (1)

CVE-2025-6519 — Hồ sơ lỗ hổng — HueCA-CYBER